Cómo añadir una firma CAC a un PDF

Las firmas CAC se utilizan principalmente en documentos oficiales del gobierno o del ámbito militar, así que la fiabilidad es clave.

A continuación, te explicamos cómo añadir una firma CAC a un PDF, qué necesitas tener instalado, en qué se diferencian Windows y Mac al usar CAC, y qué probar si tu certificado no aparece o la firma sigue fallando.

También verás en qué parte entra Smallpdf para preparar y proteger tus PDF antes y después de firmarlos.

Aquí tienes un resumen rápido antes de entrar en detalles.

Para firmar un PDF con una CAC, debes:

• Tener un lector CAC USB que funcione y tu tarjeta CAC insertada.

• Instalar el middleware CAC (por ejemplo, ActivClient en Windows u OpenSC en Mac).

• Instalar los certificados raíz e intermedios del DoD para que tu sistema y tu visor de PDF puedan confiar en tus certificados CAC.

• Saber tu PIN de la CAC y tenerlo listo para ingresarlo.

• Preparar primero el PDF (comprímelo, desbloquéalo o protégelo) con Smallpdf si hace falta.

Una vez que todo eso esté listo, el paso de la firma en sí normalmente toma solo un minuto.

Estos pasos dan por hecho que tu CAC, el lector y el middleware ya funcionan en tu computadora.

Paso 1: conecta tu lector CAC

1. Conecta tu lector CAC a un puerto USB.

2. Inserta tu tarjeta CAC completamente en el lector, con el chip orientado en la dirección correcta.

3. Espera unos segundos hasta que tu sistema operativo reconozca la tarjeta.

4. Si se te pide, confirma cualquier permiso de controladores o del middleware.

Si el lector tiene una luz de estado, normalmente debería quedarse fija cuando detecta la tarjeta.

Paso 2: abre tu PDF en un visor compatible con CAC

Smallpdf es ideal para preparar y revisar PDF en línea, pero la firma CAC en sí se hace localmente en tu dispositivo mediante un visor de escritorio que pueda comunicarse con tu tarjeta inteligente.

1. Abre tu visor de PDF de escritorio compatible con CAC.

2. Abre el PDF que quieres firmar desde tu dispositivo o desde una unidad de red segura.

3. Comprueba que el archivo no esté bloqueado con una contraseña de propietario. Si está bloqueado y tienes permiso para modificarlo, usa Desbloquear PDF primero, luego descárgalo y vuelve a abrirlo en tu visor de escritorio.

4. Si hace falta, usa Comprimir PDF antes para reducir el tamaño del archivo y facilitar su almacenamiento y envío.

Paso 3: inicia el proceso de firma digital

Cada visor muestra la opción de firma con un nombre un poco distinto, pero el proceso es parecido.

1. Busca una opción de menú como “Certificates”, “Digitally Sign” o “Sign Document”.

2. Elige la opción para añadir una digital o basada en certificado firma.

3. Cuando se te pida seleccionar un certificado, elige tu certificado CAC de la lista.

4. Ingresa tu PIN de la CAC cuando el sistema te lo pida.

5. Arrastra para dibujar un rectángulo donde quieres que aparezca la firma visible.

6. Confirma y guarda el PDF firmado con un nombre de archivo nuevo.

Ahora tienes un PDF con una firma digital basada en CAC que incluye la información de tu certificado.

La firma con CAC solo funcionará si antes tienes algunas cosas listas.

Hardware que necesitas

• Un lector CAC USB compatible con tarjetas inteligentes (por ejemplo, modelos comunes de Identiv o HID Global).

• Una tarjeta CAC válida emitida por tu organización, que no esté dañada ni vencida.

Si tu organización gestiona CAC, normalmente también recomienda modelos específicos de lectores que sabe que son compatibles.

Software que necesitas

Middleware CAC

• Windows suele usar middleware empresarial como ActivClient.

• Los usuarios de Mac suelen depender de OpenSC u otros controladores compatibles con PKCS#11.

Certificados del DoD

• Los certificados raíz e intermedios del DoD se instalan en el almacén de certificados de tu sistema o en el del navegador, según lo requiera tu entorno.

Visor de PDF compatible con CAC

• Un visor de PDF de escritorio que admita firmas basadas en certificados e integración con tarjetas inteligentes.

• Tu equipo de TI o de seguridad normalmente puede confirmar qué visor está aprobado para tu organización.

Recuerda: Smallpdf Firmar PDF es ideal para firmas digitales habituales, pero las tarjetas CAC requieren acceso directo al middleware de tu tarjeta inteligente, algo que solo puede ofrecer un visor de escritorio local.

Windows y macOS gestionan las tarjetas inteligentes de forma distinta, por lo que la configuración y los pasos para solucionar problemas pueden variar.

Windows: proveedores de servicios criptográficos

En Windows, la firma con CAC generalmente usa el proveedor criptográfico del sistema.

• El middleware, como ActivClient, integra tu CAC en el almacén de certificados de Windows.

• Tu visor de PDF lee los certificados del almacén de Windows y muestra automáticamente tu certificado CAC.

• Cuando firmas, el visor llama al proveedor del sistema, que te pide tu PIN de la CAC.

Si tu certificado no aparece, el problema suele estar en los controladores, el middleware o en la falta de certificados del DoD.

Mac: CryptoTokenKit y PKCS#11

En macOS, la compatibilidad con CAC suele implicar CryptoTokenKit y módulos PKCS#11.

• OpenSC o controladores similares exponen tu CAC como un dispositivo PKCS#11.

• Puede que tengas que configurar la ruta del módulo PKCS#11 en las preferencias de tu visor de PDF.

• Acceso a Llaveros de macOS puede ayudarte a ver si el sistema detecta tu tarjeta inteligente y tus certificados.

Como la configuración en Mac puede ser más manual, es común involucrar a tu equipo de TI o de seguridad en la configuración inicial.

Si algo sale mal, normalmente encaja en uno de unos pocos casos comunes. Aquí te mostramos cómo resolverlos.

El certificado no aparece en el visor

• Confirma que tu CAC esté insertada y que la luz del lector esté encendida.

• Asegúrate de que el middleware (ActivClient, OpenSC o equivalente) esté instalado y en ejecución.

• Comprueba que los certificados raíz e intermedios del DoD estén instalados en el sistema.

• Prueba otro puerto USB o un lector distinto para descartar problemas de hardware.

• Reinicia tu computadora para que el sistema operativo vuelva a cargar los servicios de la tarjeta inteligente.

Si tu organización ofrece una herramienta de diagnóstico CAC, ejecútala para confirmar que la tarjeta y los certificados son visibles a nivel del sistema.

No se detecta la tarjeta inteligente en absoluto

• Prueba la CAC en otra computadora, si es posible, para ver si la tarjeta en sí está dañada.

• Revisa los cables y adaptadores si estás usando un concentrador USB o una base de acoplamiento.

• Actualiza los controladores del lector a través de tu equipo de TI o de las descargas oficiales del proveedor.

• En macOS, abre Acceso a Llaveros y busca entradas de tarjetas inteligentes; si no aparece ninguna, concéntrate en CryptoTokenKit y en la configuración de los controladores.

Problemas con la solicitud del PIN

• Si nunca aparece la solicitud del PIN, puede que tu visor no esté leyendo desde el proveedor criptográfico o el módulo PKCS#11 correctos.

• Si tu PIN es rechazado varias veces, tu tarjeta puede bloquearse. Detente después de unos pocos intentos y ponte en contacto con tu oficina de seguridad o mesa de ayuda para restablecer o desbloquear tu PIN.

• Asegúrate de estar usando el tipo de PIN correcto (algunos entornos usan PIN distintos para diferentes certificados).

La opción “Firmar” aparece en gris o desactivada

Puede que el PDF tenga restricciones de edición o firma.

• Usa Smallpdf Unlock PDF si tienes derecho a eliminar la restricción.

• Si el archivo tiene restricciones de certificación, pídele al propietario del documento una versión que se pueda firmar.

Si el PDF es un escaneo sin capa de texto, puedes:

• Usar OCR de Smallpdf (dentro de Convertidor de PDF) para añadir una capa de texto.

• Luego vuelve a abrir el PDF procesado en tu visor de escritorio y fírmalo.

El archivo no se guarda después de firmarlo

• Intenta guardarlo con un nombre de archivo nuevo o en una carpeta diferente.

• Comprueba que tengas permiso de escritura en la carpeta de destino (sobre todo en unidades de red).

• Cierra otros programas que puedan tener el PDF abierto en segundo plano.

Si la firma funciona en otro PDF de prueba, puede que el archivo original esté dañado o tenga muchas restricciones, y quizá necesites una copia nueva del remitente.

Aunque la firma CAC real se hace en un visor de escritorio, Smallpdf puede simplificar todo lo que ocurre antes y después de firmar.

Antes de firmar:

• Usar Convertidor de PDF para convertir archivos de Word, PowerPoint, Excel o imágenes en un solo PDF limpio.

• Usar Comprimir PDF para reducir el tamaño del archivo y ajustarlo a los límites de correo electrónico o carga.

• Usar Proteger PDF para añadir una contraseña antes de distribuir el archivo firmado.

Después de firmar:

• Usar Unir PDF para combinar tu PDF firmado con CAC con anexos, instrucciones o documentos de respaldo.

• Usar Dividir PDF para compartir solo páginas firmadas específicas con distintos destinatarios.

Así, tu visor CAC se enfoca únicamente en el paso de la firma basada en certificados, mientras Smallpdf se encarga del flujo general del documento.